AWS Shield стандартный обеспечивает бесплатную защиту всех клиентов AWS от наиболее распространенных стандартных DDoS-атак сетевого и транспортного уровня на веб-сайты и приложения.
AWS Shield Advanced – это платный сервис, который обеспечивает дополнительную защиту от атак на интернет-приложения, работающие в сервисах Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator и Amazon Route 53. Сервис AWS Shield Advanced доступен всем клиентам, но для обращения к специалистам AWS Shield Response Team клиентам потребуется AWS Premium Support с планом поддержки «Корпоративный» или «Для бизнеса». Для доступа к AWS Shield Advanced требуется подписка на один год. Оплата сервиса производится на ежемесячной основе. В дополнение к фиксированному платежу взимается плата за исходящую передачу данных сервисами Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) и AWS Global Accelerator.
Плата за AWS Shield расширенный взимается в дополнение к стандартным платежам за использование сервисов Эластичная балансировка нагрузки (ELB), Amazon CloudFront, Amazon Route 53, Эластичное вычислительное облако Amazon (EC2) и Международный ускоритель AWS.
Сведения о ценах
Примечания
- Плата начисляется отдельно для каждой организации, подписанной на сервис AWS Shield расширенный. Если у организации имеется несколько аккаунтов AWS, и она самостоятельно использует все аккаунты AWS и ресурсы на них, месячная плата начисляется однократно. Исключение составляют партнеры AWS, которые являются торговыми посредниками: им начисляется отдельная ежемесячная плата за каждый связанный аккаунт. Торговые посредники AWS с правом продаж AWS Shield расширенного клиентам с несколькими аккаунтами-участниками могут связаться с нами, чтобы получить дополнительную поддержку по выставлению счетов. AWS оставляет за собой право изменить ежемесячную плату за AWS Shield расширенный для таких партнеров.
- В дополнение к стандартным платежам за использование сервисов Эластичная балансировка нагрузки (ELB), Amazon CloudFront, Amazon Route 53, Международный ускоритель AWS и Эластичное вычислительное облако Amazon (EC2).
- Подписка Shield расширенный включает определенное использование AWS WAF для защищенных ресурсов Shield без дополнительной платы. Сюда входит ежемесячная плата за Web ACL и правила, а также плата за запрос Web ACL с лимитами по умолчанию. Все другие функции WAF, такие как интеллектуальная нейтрализация последствий угроз (например, контроль ботов и мошенничества) или плата за запросы для Web ACL с WCU большего размера, чем по умолчанию, по-прежнему будут взиматься с WAF. Подробнее см. в разделе Цены на AWS WAF.
Чтобы плата за WAF не взималась, клиент должен подписаться на все соответствующие аккаунты в Shield Advanced. Затем клиент должен включить защиту Shield Advanced на каждом ресурсе в этих аккаунтах, где будет использоваться WAF. Shield Advanced обеспечивает защиту приложений (L7) для дистрибутивов CloudFront (CF) и балансиров нагрузки приложений (ALB). Любые ресурсы L7 (например, шлюз API), которые не защищены Shield Advanced, но при этом используют WAF, будут оплачиваться в соответствии с тарифами за использование WAF.
Плата за исходящую передачу данных сервиса AWS Shield расширенный (за 1 ГБ)
Примечания
- Если перед используемым ELB развернут Amazon CloudFront, достаточно включить защиту только для Amazon CloudFront.
- Сервис AWS Shield расширенный предлагается только для защиты соответствующих ресурсов AWS, напрямую принадлежащих владельцу аккаунта AWS с оформленной подпиской и управляемых им.
- Подписки на сервис AWS Shield расширенный автоматически продлеваются каждый год. Уведомление о следующем ежегодном продлении направляется пользователю не менее чем за 30 дней до его даты. В любой момент в течение этого 30-дневного периода не позднее 5 дней до предстоящего продления подписки можно связаться с центром AWS Support для его отмены. В случае отмены подписки до указанной даты ежегодного продления вы соглашаетесь оплатить любые платежи за подписку по действительную дату отмены включительно. Обратите внимание, что прежде чем обработать ваш запрос, мы можем попросить вас оставить отзыв для улучшения сервиса.
- Плата, связанная с управляемыми правилами, в том числе с управляемыми правилами из Торговой площадки AWS, не отменяется для клиентов сервиса AWS Shield расширенный.
* Все преимущества сервиса AWS Shield расширенный, включая функцию защиты от лишних расходов в случае DDoS-атак, активны только при оформлении подписки сроком на один год.
Примеры расчета стоимости
Пример 1: AWS Shield Standard
AWS Shield Standard автоматически доступен при использовании сервисов AWS, таких как Elastic Load Balancing (ELB), Application Load Balancer, Amazon CloudFront и Amazon Route 53. Вы платите только по стандартным ценам, указанным на страницах соответствующих сервисов AWS.
Пример 2: AWS Shield Standard с AWS WAF
Допустим, что вместе с AWS Shield Standard вы включили защиту AWS WAF.
В этом случае вы оплачиваете использование AWS WAF по стандартным тарифам, указанным на странице цен на AWS WAF.
Пример 3: AWS Shield Advanced для Application Load Balancer
Допустим, что вы пользуетесь сервисом Application Load Balancer, и в пределах одного региона сервис передает 1000 ГБ данных в месяц. Для своего аккаунта AWS вы оформляете подписку на сервис AWS Shield Advanced и включаете защиту для Application Load Balancer.
В этом случае в конце месяца вы оплачиваете стоимость использования AWS Shield Advanced в размере 3000 USD (месячный тариф). В дополнение к ежемесячному тарифу с вас будет взиматься плата в размере 50 USD за исходящую передачу каждых 1000 ГБ данных в регионе по тарифу 0,050 USD за 1 ГБ (как за исходящую передачу данных AWS Shield). Общая стоимость использования AWS Shield за этот месяц составит 3000 USD + 50 USD = 3050 USD.
Вы также оплачиваете стандартную стоимость использования Application Load Balancer в соответствии с тарифами, указанными на странице цен на Application Load Balancer.
Пример 4: AWS Shield Advanced для Amazon CloudFront
Допустим, что перед Application Load Balancer из предыдущего примера развернута база раздачи Amazon CloudFront. В этом случае следует включить защиту AWS Shield Advanced для базы раздачи Amazon CloudFront и отключить ее для Application Load Balancer. (Если перед Application Load Balancer развернут Amazon CloudFront, достаточно включить защиту только для Amazon CloudFront.)
В этом случае в конце месяца вы оплачиваете стоимость использования AWS Shield Advanced в размере 3000 USD (месячный тариф). Кроме того, потребуется оплатить стоимость передачи данных AWS Shield Advanced в размере 25 USD (1000 ГБ данных, переданных в пределах одного региона, по тарифу 0,025 USD за 1 ГБ). Общая стоимость использования AWS Shield за этот месяц составит 3000 USD + 25 USD = 3025 USD.
Вы также оплачиваете стандартную стоимость использования Application Load Balancer и Amazon CloudFront в соответствии с тарифами, указанными на страницах цен на Application Load Balancer и Amazon CloudFront.
Пример 5: AWS Shield Advanced для Amazon CloudFront с AWS WAF
Допустим, что вы включили AWS WAF для базы раздачи Amazon CloudFront из предыдущего примера. Поскольку база раздачи Amazon CloudFront уже находится под защитой AWS Shield Advanced, защита веб-журналов, правил и запросов ACL AWS WAF предоставляется бесплатно. Общая стоимость использования AWS Shield за этот месяц по-прежнему составит 3025 USD.
Вы также оплачиваете стандартную стоимость использования Application Load Balancer и Amazon CloudFront в соответствии с тарифами, указанными на страницах цен на Application Load Balancer и Amazon CloudFront.
Пример 6: AWS Shield Advanced с AWS WAF на незащищенном ресурсе
Допустим, вы отключили защиту AWS Shield Advanced для базы раздачи Amazon CloudFront из примера 5, но все еще используете защиту AWS WAF.
В этом случае в конце месяца вы заплатите 3000 USD за AWS Shield Advanced (ежемесячная плата), не оплачивая исходящую передачу данных AWS Shield Advanced.
Однако вы оплатите использование AWS WAF по стандартным тарифам, указанным на странице цен на AWS WAF.
Дополнительные ресурсы по ценам
Простой расчет ежемесячных расходов на AWS.
Связаться со специалистами AWS и получить индивидуальное предложение.
Прочитайте соглашение об уровне обслуживания AWS Shield Advanced